Przewodnik rejestracji: rejestracja w usłudze Microsoft Intune

Usługa Microsoft Intune wraz z usługą Microsoft Entra ID ułatwia bezpieczny i usprawniony proces rejestrowania urządzeń, które chcą uzyskać dostęp do Twoich zasobów wewnętrznych. Po zarejestrowaniu użytkowników i urządzeń w ramach usługi Microsoft Entra ID (zwanej również dzierżawą), możesz korzystać z usługi Intune w celu zarządzania punktami końcowymi. Proces włączający zarządzanie urządzeniem jest nazywany rejestracją urządzenia.

Podczas rejestracji usługa Intune instaluje certyfikat zarządzania urządzeniami (Mobile Zarządzanie urządzeniami) na urządzeniu rejestrującym. Certyfikat MDM komunikuje się z usługą Intune i umożliwia usłudze Intune rozpoczęcie wymuszania zasad organizacji, takich jak:

  • Zasady rejestracji, które ograniczają liczbę lub typ urządzeń, które można zarejestrować.
  • Zasady zgodności, które pomagają użytkownikom i urządzeniom spełnić Twoje reguły.
  • Zasady konfiguracji, które konfigurują funkcje i ustawienia na urządzeniach odpowiednie dla pracy.

Diagram przedstawiający rejestrowanie urządzenia, obiekt jest tworzony w usłudze Microsoft Entra ID, a certyfikat MDM jest wypychany do tych urządzeń w usłudze Microsoft Intune.

Zazwyczaj zasady są wdrażane podczas rejestracji. Niektóre grupy, w zależności od ich ról w organizacji, mogą wymagać bardziej rygorystycznych zasad niż inne. Wiele organizacji zaczyna od utworzenia planu bazowego wymaganych zasad dla użytkowników i urządzeń. Następnie w razie potrzeby dodaj do tego planu bazowego informacje dla różnych grup i przypadków użycia.

Możesz zarejestrować urządzenia działające na następujących platformach. Aby uzyskać listę obsługiwanych wersji, przejdź na stronę Obsługiwane systemy operacyjne.

  • Android
  • iOS/iPadOS
  • Linux
  • macOS
  • System Windows

Rejestracja jest domyślnie włączona dla wszystkich platform, ale możesz ograniczyć rejestrację na określonych platformach przy użyciu zasad ograniczeń rejestracji w usłudze Intune.

W tym artykule opisano scenariusze obsługiwanych urządzeń i wymagania wstępne dotyczące rejestracji, zawiera informacje o korzystaniu z innych dostawców usługi MDM oraz linki do wskazówek dotyczących rejestracji specyficznych dla platformy.

Obsługiwane scenariusze urządzeń

Usługa Microsoft Intune umożliwia zarządzanie urządzeniami przenośnymi dla:

  • Urządzenia osobiste, w tym telefony, tablety i komputery osobiste
  • Urządzenia należące do firmy, takie jak telefony, tablety i komputery będące własnością Twojej organizacji i dystrybuowane wśród pracowników oraz uczniów lub studentów do użytku w pracy lub szkole.

Urządzenia osobiste

Urządzenia w scenariuszach BYOD (przynieś własne urządzenie) mogą być zarejestrowane w usłudze MDM w usłudze Intune. Obsługiwane metody rejestracji umożliwiają pracownikom i uczniom korzystanie z ich urządzeń osobistych na potrzeby zadań służbowych lub szkolnych.

Jako administrator możesz dodać użytkowników urządzeń w centrum administracyjnym usługi Microsoft Intune, skonfigurować ich środowisko rejestracji i skonfigurować zasady usługi Intune. W aplikacji Intune — Portal firmy użytkownik urządzenia rozpoczyna i kończy rejestrację.

Aby określić, czy rejestrowanie urządzeń osobistych w usłudze Intune jest odpowiednie dla Twojej organizacji, przejdź do przewodnika planowania usługi Intune: Urządzenia osobiste a urządzenia należące do organizacji.

Uwaga

Usługa Intune oznacza urządzenia zarejestrowane w usłudze Microsoft Entra jako urządzenia będące własnością użytkownika.

Urządzenia należące do firmy

Usługa Microsoft Intune oferuje bardziej szczegółowe ustawienia i zasady dla urządzeń sklasyfikowanych jako należące do firmy lub należące do organizacji. Dla urządzeń należących do firmy dostępnych jest więcej ustawień haseł. W związku z tym można wymusić bardziej rygorystyczne wymagania dotyczące haseł.

Usługa Microsoft Intune automatycznie oznacza urządzenia spełniające określone kryteria jako należące do firmy. Aby uzyskać więcej informacji, przejdź do Identyfikowanie urządzeń jako należących do firmy.

Wymagania wstępne

Wyrejestrowywanie z istniejącej usługi MDM i przywracanie ustawień fabrycznych

Jeśli urządzenia są obecnie zarejestrowane u innego dostawcy usługi MDM, wyrejestruj je od istniejącego dostawcy usługi MDM. Zazwyczaj wyrejestrowywanie się nie powoduje usunięcia istniejących funkcji i ustawień, które zostały skonfigurowane. Większość dostawców usług MDM udostępnia akcje zdalne, które usuwają dane specyficzne dla organizacji z urządzeń. Przed zarejestrowaniem się w usłudze Intune można usunąć dane specyficzne dla organizacji z tych urządzeń. Nie jest on jednak wymagany.

W zależności od platformy przed zarejestrowaniem się w usłudze Intune może być wymagane przywrócenie ustawień fabrycznych.

Platforma Wymagane jest przywrócenie ustawień fabrycznych?
Urządzenia osobiste z systemem Android Enterprise z profilem służbowym (BYOD) Nie
Profil służbowy należący do firmy w systemie Android Enterprise (COPE) Tak
W pełni zarządzane systemem Android Enterprise (COBO) Tak
Dedykowane urządzenia z systemem Android Enterprise (COSU) Tak
Administrator urządzenia z systemem Android (DA) Nie
iOS/iPadOS Tak
Linux Nie
macOS Tak
System Windows Nie

Na platformach, które nie wymagają przywrócenia ustawień fabrycznych, po zarejestrowaniu tych urządzeń w usłudze Intune zaczną otrzymywać zasady usługi Intune. Jeśli nie skonfigurujesz ustawienia w usłudze Intune, usługa Intune nie zmieni ani nie zaktualizuje tego ustawienia. Jest więc możliwe, że wcześniej skonfigurowane ustawienia pozostają skonfigurowane na urządzeniach.

Wybierz przewodnik rejestracji swojej platformy

Dla każdej platformy jest dostępny przewodnik rejestracji. Wybierz scenariusz i rozpocznij:

Pobierz wizualny przewodnik rejestracji

Istnieje również przewodnik wizualny różnych opcji rejestracji dla każdej platformy:

Wizualna reprezentacja opcji rejestracji w usłudze Intune według platformy
Pobierz wersję | PDFPobierz wersję programu Visio

Grupy pilotażowe

Przypisując zasady, zacznij od małych kroków i stosuj je etapowo. Przypisz zasady rejestracji do grupy pilotażowej lub testowej. Po przeprowadzeniu wstępnych testów dodaj więcej użytkowników do grupy pilotażowej. Następnie przypisz zasady rejestracji do większej liczby grup pilotażowych.

Aby uzyskać więcej informacji i sugestii, zobacz Przewodnik planowania: Krok 5 — tworzenie planu wdrażania.

Oczyszczanie rekordów na urządzeniach przenośnych

Certyfikat MDM jest odnawiany automatycznie, o ile zarejestrowane urządzenia komunikują się z usługą Microsoft Intune. Certyfikat MDM nie jest odnawiany dla urządzeń, które zostały wyczyszczone lub urządzeń, których nie można zsynchronizować z usługą Microsoft Intune przez dłuższy czas. Usługa Microsoft Intune usuwa bezczynne urządzenia z rejestru po 180 dniach od wygaśnięcia certyfikatu MDM.

Raportowanie i rozwiązywanie problemów

Następne kroki

  1. Konfigurowanie usługi Microsoft Intune
  2. Dodawanie, konfigurowanie i ochrona aplikacji
  3. Planowanie zasad zgodności
  4. Konfigurowanie funkcji urządzenia
  5. 🡺 Zarejestruj urządzenia (jesteś tutaj)

Aby uzyskać wskazówki dotyczące rejestracji specyficzne dla platformy, przejdź do:

  • Last updated on